WO 2005/001380 

2003P07731 WO 



1 



PCT/EP2004/050977 



Beschreibung 

Sicherheitseinrichturig fur einen Sensor 

5 Die Erfindung betrifft eine Sicherheitseinrichtung fiir einen 
Sensor, insbesondere einen Drehratensensor, bei welchem ein 
Sensorelement und funktionale Komponenten die Funktion des 
Sensors bewirken und ein Sensorausgangssignal erzeugen. 

10 Beispielsweise aus EP 0 461 761 Bl sind Drehratensensoren be- 
kannt geworden, bei welchen ein Vibrationskreisel in zwei ra- 
dial ausgerichteten Achsen angeregt wird, wozu ein primarer 
und ein sekundarer Regelkreis mit entsprechenden Wandlern an 
dem Vibrationskreisel vorgesehen sind. Werden derartige Dreh- 

15 ratensensoren in Fahrzeugen zur Stabilisierung der Fahrzeug- 
bewegung eingesetzt, so konnen durch Ausfall oder fehlerhafte 
Funktion Gef ahrdungen auftreten. Urn diese zu vermeiden, ist 
eine Funktionsuberwachung des Drehratensensors erf orderlich . 

2 0 Eine solche Uberwachung ist bei der erf indungsgemaflen Sicher- 
heitseinrichtung dadurch moglich, dass die funktionalen Kom- 
ponenten eine Funktionssekt ion bilden und dass ferner Kon- 
trollkomponenten in einer Kontrollsektion und Uberwachungs- 
komponenten in einer Uberwachungssektion vorgesehen sind, wo- 

25 bei die Kontrollkomponenten zur laufenden Kontrolle der funk- 
tionalen Komponenten ausgebildet sind und die Uberwachungs- 
komponenten zur Uberwachung der Kontrollkomponenten mindes- 
tens einmal wahrend eines Betriebszyklus ausgebildet sind* 

30 Ein Vorteil der erf indungsgemSBen Sicherheitseinrichtung be- 
steht darin, dass durch die laufende Uberwachung schnelle 
Fehlermeldungen moglich sind, die dem Benutzer und ubergeord- 
neten Systemen den Fehler und damit das eventuell fehlerhafte 
Sensorausgangssignal melden, Diese schnelle Reaktion wird er- 

35 ganzt durch eine Uberwachung der Kontrollsektion, so dass 
auch Fehler gemeldet werden, die zwar nicht unmittelbar zu 
einem falschen Sensorausgangssignal fiihren, jedoch bei Auf- 
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treten eines zweiten Fehlers zu Gefahrdungen fiihren kSnnen. 
Eine Redundanz der funktionalen Komponenten ist dazu nur in 
einem geringen Umfang erf orderlich . 

Bei einer vorteilhaften Ausgestaltung ist vorgesehen, dass 
die Kontrollkomponenten zur Messung von Werten in der Funkti- 
onssektion und zum Vergleich der gemessenen Werte mit Grenz- 
werten ausgebildet sind. Vorzugsweise sind dabei die Kon- 
trollkomponenten ferner zur Messung des Sensorausgangssignals 
und zum Vergleich des gemessenen Sensorausgangssignals mit 
Grenzwerten ausgebildet . 



Noch bessere Kontrolle ermoglicht eine Weiterbildung dieser 
Ausgestaltung, die darin besteht, dass die Kontrollkomponen- 
ten ferner zu Tests der funktionalen Komponenten ausgebildet 
sind, wobei Testsignale erzeugt und den funktionalen Kompo- 
nenten zugefiihrt werden und die Reaktion der funktionalen 
Komponenten auf die Testsignale gemessen wird. 



Bei relativ komplexen Sensoren enthalt die Funktionssektion 
Digital- und Analog-Komponenten, wozu bei der erf indungsgema- 
Ben Einrichtung vorgesehen ist, dass die Kontrollkomponenten 
zum Zugriff auf Register der Digital-Komponenten und zur Mes- 
sung von Analogsignalen an den Analog-Komponenten ausgebildet 
sind. Um die Kontrollmoglichkeiten weiter auszudehnen, kann 
dabei vorgesehen sein, dass die Kontrollsektion eigene Ana- 
log-Komponenten und mindestens einen Analog/Digital-Wandler 
enthalt . 



Eine andere vorteilhafte Ausgestaltung der Erfindung besteht 
darin, dass die Uberwachungskomponenten im Wesentlichen zur 
Uberwachung von digitalen Kontrollkomponenten ausgebildet 
sind. Dabei kann im Einzelnen vorgesehen sein, dass die Uber- 
wachungssektion eine Komponente zur Uberwachung des Takts ei- 
nes in der Kontrollsektion enthaltenen Mikrocomputers auf- 
weist und/oder dass die Uberwachungssektion eine Watchdog- 
Schaltung zur Uberwachung eines in der Kontrollsektion ent- 
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haltenen Microcomputers aufweist. AuBerdem kann diese Ausges- 
taltung derart ausgebildet sein, dass die Uberwachungssektion 
eine Einrichtung zur Priifung von Speichern innerhalb der Kon- 
trollsektion enthait. 

Elektronische Schaltungen einschliefilich programmierbarer 
Einrichtungen werden haufig von anwendungsspezif ischen integ- 
rierten Schaltkreisen, kurz ASIC genannt, gebildet . Diese um- 
fassen eine sehr grofie Anzahl von Torschaltungen, die haufig 
doppelt genutzt werden, wenn es der jeweilige Signalfluss 
bzw. die Verkniipfungslogik zulassen. Urn die durch die erfin- 
dungsgemafie Sicherheitseinrichtung erzielte hohe Sicherheit 
nicht zu gefahrden, ist bei einer Weiterbildung der Erfindung 
vorgesehen, dass Komponenten der Funktionssektion, der Kon- 
trollsektion und der Uberwachungssektion von einem anwen- 
dungsspezif ischen integrierten Schaltkreis (ASIC) gebildet 
sind und dass in dem Schaltkreis enthaltene Torschaltungen 
jeweils nur einer der Sektionen zugeordnet sind. 

Die Erfindung lasst zahlreiche Ausfuhrungsf ormen zu. Eine da- 
von ist schematisch in der Zeichnung anhand mehrerer Figuren 
dargestellt und nachfolgend beschrieben. Es zeigt : 

Fig. l: eine schematische Darstellung der verschiedenen 
25 Sektionen und 



15 



20 



30 



Fig. 2: ein Blockschaltbild einer erf indungsgemafien Ein- 
richtung am Beispiel eines Drehratensensors . 



Das Ausfuhrungsbeispiel sowie Teile davon sind zwar als 
Blockschaltbilder dargestellt. Dieses bedeutet jedoch nicht, 
dass die erf indungsgemaBe Anordnung auf eine Realisierung mit 
Hilfe von einzelnen den Blocken entsprechenden Schaltungen 
beschrankt ist. Die erf indungsgemafie Anordnung ist vielmehr 
35 in besonders vorteilhafter Weise mit Hilfe von hochintegrier- 
ten Schaltungen realisierbar . Dabei konnen Mikroprozessoren 
eingesetzt werden, welche bei geeigneter Programmierung die 
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in den Blockschaltbildern dargestellten Verarbeitungsschritte 
durchfuhren. Im Zusammenhang mit der Erfindung sind unter 
Komponenten Schaltungen, Computer, Speicher und ahnliche 
Hardware einschlieftlich der zugehorigen Programme und Pro- 
5 grammmodule zu verstehen. 

Die schematische Darstellung nach Fig. 1 zeigt einen Vibrati- 
onskreisel l r zu dessen Betrieb Schaltungen 2 vorgesehen 
sind. Dabei ist eine Sektion dieser Schaltungen fur den ei- 

10 gentlichen Betrieb des Vibrationskreisels 1 und fur die Er- 

zeugung eines an einem Ausgang 3 anstehenden Drehratensignals 
vorgesehen. Diese Sektion wird im folgenden Funktionssektion 
4 genannt . Zur lauf enden Uberwachung dienen weitere Schaltun- 
gen, die zu einer Kontrollsektion 5 zusammengef asst sind. 

15 Diese wird schliefilich von einer Uberwachungs sektion 6 \iber- 
wacht . Ein nichtf luchtiger Speicher 7 dient zur Ablage von 
Abgleichdaten. Ein weiterer Ausgang 8 ist zur Ausgabe eines 
Alarmsignals vorgesehen. 

20 Bei dem Blockschaltbild gemaft Fig. 2 sind Komponenten der 

Sektionen 4, 5, 6 etwas detaillierterer dargestellt. So sind 
beispielsweise zum Betrieb des Vibrationskreisels 1 zwei Ver- 
starker 10, 11, ein Analog/Digital-Wandler 12 und ein Digi- 
tal/Analog-Wandler 13 vorgesehen. Weitere Komponenten, bei- 

25 spielsweise Filter, sind zum Verstandnis der Erfindung nicht 
erforderlich und daher nicht naher dargestellt und erlautert. 
Die vom Vibrationskreisel 1 abgenommenen, bei 11 verstarkten 
und bei 12 digitalisierten Signale werden bei 14 digital ver- 
arbeitet, woraus ein Treibersignal entsteht, das iiber den Di~ 

30 gital/Analog-Wandler 13 und den Verstarker 10 einem Eingang 
des Vibrationskreisels zugefiihrt wird. 

Beim Einschalten werden aus dem nichtf luchtigen Speicher 7 
Abgleichdaten geladen. Uber einen Mikrocomputer 15 werden aus 
35 der digitalen Signalverarbeitung 14 Daten entnommen, welche 
das Drehratensignal beinhalten, und uber eine UART/SPI- 
Schnittstelle 16 einem weiteren Mikrocomputer 17 zugeleitet. 
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Dieser fuhrt ein digitales Drehratensignal an den Ausgang 3. 
Parallel dazu ist an die digit ale Signalverarbeitung 14 ein 
Digital/Analog-Wandler 18 angeschlossen, an dessem Ausgang 3' 
ein analoges Drehratensignal anliegt . 

5 

Die Kontrollsektion wird im Wesentlichen von einer Selbstdi- 
agnose 19 durch den Mikrocomputer gebildet, wobei Daten der 
digitalen Signalverarbeitung 14 zur Verfugung stehen. Aufier- 
dem weist die Kontrollsektion zur Prufung von Analog- 

10 Komponenten der Funktionssektion einen von der Selbstdiagnose 
19 steuerbaren Testsignalin jektor 20 auf, der analoge Test- 
signale an wahlbaren Stellen den Analogschaltungen der Funk- 
tionssektion zufiihren kann. Mehrere Punkte der Analogschal- 
tungen der Funktionssektion 4 sind mit einem Multiplexer 21 

15 verbunden, so dass ein wahlbares Analogsignal kontrolliert 
werden kann. 

Fur den Fall, dass eines dieser Analogsignale eine kleinere 
Amplitude aufweisen sollte, ist ein Verstarker 22 vorgesehen. 

20 Bei dem Ausfuhrungsbeispiel sind die zu kontrollierenden Ana- 
logsignale tragerf requent . Deshalb schliefit sich an den Mul- 
tiplexer 21 ein Demodulator 23 an. Nach einer Analog/Digital- 
Wandlung 24 kann die Selbstdiagnose 19 auf die zu kontrollie- 
renden Analogsignale zugreifen. Zur weiteren Prufung erhalt 

25 die Selbstdiagnose 19 vom Ausgang 3' das analoge Ausgangssig- 
nal und vom Ausgang 8 das Alarmsignal. Stellt die Selbstdiag- 
nose 19 einen Fehler fest, wird uber die Oderschaltung 25 und 
den Ausgang 8 ein Alarmsignal abgegeben . Die Alarmsignalisie- 
rung erfolgt auch uber ein Statusbit im seriellen Datentele- 

30 gramm der UART/SPI-Schnittstelle. 

Die Uberwachung des Programmlauf s im Mikrocomputer, sowie des 
Vorhandenseins eines Taktsignals und die einwandfreie Funkti- 
on der Speicher werden in der Uberwachungssektion 6 mit Hilfe 
35 eines Taktdetektors 26, eines Watchdogs 27 und einer RAM/ROM— 
Prufung 28 durchgefuhrt . Stellt eine dieser Komponenten einen 
Fehler fest, wird uber die Oderschaltung 25 und den. Ausgang 8 
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ein Alarmsignal ausgegeben. Uber einen Eingang 29 kann eine 
Selbstdiagnose gestartet werden, beispielsweise bei Wartungs- 
arbeiten oder in einer Betriebspause des Fahrzeugs. 
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Patent anspruche 



Sicherheitseinrichtung fur einen Sensor, insbesondere 
einen Drehratensensor, bei welchem ein Sensorelement 
und funktionale Komponenten die Funktion des Sensors 
bewirken und ein Sensorausgangssignal erzeugen, dadurch 
gekennzeichnet, dass die funktionalen Komponenten (1, 
10 bis 18) eine Funktionssektion (4) bilden und dass 
ferner Kontrollkomponenten (19 bis 25) in einer Kon- 
trollsektion (5) und Uberwachungskomponenten (2 6, 27, 
28) in einer Uberwachungssektion (6) vorgesehen sind, 
wobei die Kontrollkomponenten (19 bis 25) zur laufenden 
Kontrolle der funktionalen Komponenten (1, 10 bis 18) 
ausgebildet sind und die Uberwachungskomponenten (26, 
27, 28) zur Uberwachung der Kontrollkomponenten (19 bis 
25) mindestens einmal wahrend eines Betriebszyklus aus- 
gebildet sind. 

Einrichtung nach Anspruch 1, dadurch gekennzeichnet, 
dass die Kontrollkomponenten (19 bis 25) zur Messung 
von Werten in der Funktionssektion (4) und zum Ver- 
gleich der gemessenen Werte mit Grenzwerten ausgebildet 
sind. 



25 



30 



Einrichtung nach Anspruch 2, dadurch gekennzeichnet, 
dass die Kontrollkomponenten (19 bis 25) ferner zur 
Messung des Sensorausgangssignals und zum Vergleich des 
gemessenen Sensorausgangssignals mit Grenzwerten ausge- 
bildet sind. 



4. Einrichtung nach einem der Anspruche 2 oder 3, dadurch 
gekennzeichnet, dass die Kontrollkomponenten (19 bis 
25) ferner zu Tests der funktionalen Komponenten (1, 10 
bis 18) ausgebildet sind, wobei Testsignale erzeugt und 
35 den funktionalen Komponenten (1, 10 bis 18) zugefiihrt 

werden und die Reaktion der funktionalen Komponenten 
(1, 10 bis 18) auf die Testsignale gemessen wird. 



WO 2005/001380 

2003P07731 WO 



8 



PCT/EP2004/050977 



5. Einrichtung nach einem der Anspriiche 2 bis 4, dadurch 
gekennzeichnet, dass die Funktionssektion (4) Digital- 
(14 bis 17) und Analog-Komponenten (1, 10, 11) enthalt 
5 und dass die Kontrollkomponenten zum Zugriff auf Regis- 

ter der Digital-Komponenten (14 bis 17) und zur Messung 
von Analogsignalen an den Analog-Komponenten (1, 10, 
11) ausgebildet sind. 

10 6. Einrichtung nach Anspruch 5, dadurch gekennzeichnet, 

dass die Kontrollsektion (5) eigene Analog-Komponenten 
(20 bis 23) und mindestens einen Analog/Digital-Wandler 
(24) enthalt. 

15 7. Einrichtung nach einem der vorhergehenden Anspriiche, 

dadurch gekennzeichnet, dass die Uberwachungskomponen- 
ten (26, 27, 28) im Wesentlichen zur Uberwachung von 
digitalen Kontrollkomponenten (14 bis 17) ausgebildet 
sind. 

20 

8. Einrichtung nach Anspruch 7, dadurch gekennzeichnet, 
dass die Uberwachungssektion (6) eine Komponente (2 6) 
zur Uberwachung des Takts eines in der Kontrollsektion 
enthaltenen Microcomputers aufweist . 

25 

9. Einrichtung nach einem der Anspriiche 7 oder 8, dadurch 
gekennzeichnet, dass die Uberwachungssektion (6) eine 
Watchdog-Schaltung (27) zur Uberwachung eines in der 
Kontrollsektion enthaltenen Mikrocomputers (19) auf- 

30 weist. 



Einrichtung nach einem der Anspriiche 7 bis 9, dadurch 
gekennzeichnet, dass die Uberwachungssektion (6) eine 
Einrichtung (28) zur Priifung von Speichern innerhalb 
der Kontrollsektion (5) enthalt. 
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Einrichtung nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet , dass Komponenten der Funktions- 
sektion (4), der Kontrollsektion (5) und der Uberwa- 
chungssektion (6) von einem anwendungsspezif ischen in- 
tegrierten Schaltkreis (ASIC) gebildet sind und dass in 
dem Schaltkreis enthaltene Torschaltungen jeweils nur 
einer der Sektionen zugeordnet sind. 
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